排序
sql注入实例以及如何防sql注入
概述 sql注入就是利用某些数据库的外接接口将用户数据插入到实际的接口语言当中，从而达到入侵数据库乃至操作系统的目的。在接口领域，我们永远不要信任用户的输入，我们必须认定用户输入的...
1年前怎样将MySQL中两千万数据进行优化与迁移
最近有一张2000W条记录的数据表需要优化和迁移。2000W数据对于MySQL来说很尴尬，因为合理的创建MySQL速度还是挺快的，再怎么优化速度也得不到多大提升。不过这些数据有大量的冗余字段和MySQL，...
1年前PDO防止sql注入的机制
使用PDO访问MySQL数据库时，真正的real prepared statements 默认情况下是不使用的。为了解决这个问题，你必须禁用 prepared statements的仿真效果。下面是使用PDO创建链接的例子： 代码如下: $...
1年前Jdbc–具体代码实现
1、获取连接 1) 把jar包复制到项目目录下2) 把jar包加入项目的buildpath环境变量中, 使得classpath也和buildpath一致, 让类加载器便于加载具体子类3) 反射加载驱动程序类, 会自动注册驱动程序4)...
1年前在sql Server中添加供应用程序使用的帐号
在之前客户咨询案例中，很多客户应用程序连接sql server直接用的就是sa帐号。如果对数据库管理稍微严格一点的话，就不应该给应用程序这种权限，通常应用程序只需要进行增删改查，而很少有ddl操...
1年前SQL参数化查询的另一个理由 命中执行计划
为了提高数据库运行的效率，我们需要尽可能的命中执行计划，这样就可以节省运行时间 1概述 SQL语言的本质就是一串伪代码，表达的是做什么，而不是怎么做的意思。如其它语言一样，SQL语句需要编...
1年前浅谈开启magic_quote_gpc后的sql注入攻击与防范
通过启用php.ini配置文件中的相关选项，就可以将大部分想利用SQL注入漏洞的骇客拒绝于门外 通过启用php.ini配置文件中的相关选项，就可以将大部分想利用SQL注入漏洞的骇客拒绝于门外。 开启magi...
1年前找到一种不错的从SQLServer转成Mysql数据库的方法
找到一种不错的从SQLServer转成Mysql数据库的方法 年初的时候一直在做一个网站MSSQL2000 -> MySQL5的迁移工作，因为采用了不同的程序系统，所以主要问题在数据的迁移。由于2个系统数据库结构...
1年前